Inhalt

Einführung

Was ist die First Customer Shipment (FCS)-Version für Hybrid Web Appliance?

Wie wird die Cisco Hybrid Web Appliance bereitgestellt?

Wie wird das AsyncOS-Upgrade auf der Cisco Hybrid Web Appliance (physisch - virtuell) durchgeführt?

Wie konfigurieren Sie Cisco Hybrid Web Appliance und ScanCenter - Active Directory Group Base Authentication?

Benötigt jede Web Security Appliance (WSA) bei der Registrierung beim ScanCenter-Portal ein eigenes Token?

Wie lange ist das Registrierungstoken gültig für die Registrierung von Web-Appliance beim ScanCenter-Portal?

Wie oft wird eine Richtlinie von ScanCenter auf der WSA entfernt?

Was ist der Zweck bzw. das Ziel einer Hybrid Web Solution?

Sendet eine WSA in Hybrid Web Datenverkehr an CWS?

Welche Feature-Schlüssel sind erforderlich, um die WSA im Hybrid-Web-Modus einzurichten?

Welche WSA-Version unterstützt den Hybrid-Web-Modus?

Welche Lizenz wird für die physische Hybrid-Web-Appliance benötigt?

Welche Lizenz wird für die Hybrid Web Appliance Virtual Appliance benötigt?

Welche Informationen werden benötigt, um Serviceanfragen beim Technical Assistance Center (TAC) für physische Hybrid-Appliance zu öffnen?

Welche Informationen werden benötigt, um Serviceanfragen mit dem TAC für Virtual Hybrid Appliance zu öffnen?

Ich sehe unter Web Security Manager keine Zugriffsrichtlinie?

Wie sieht der AsyncOS-Aktualisierungszyklus für die Hybrid-Webappliance-Builds aus?

Der Befehl "Revert" wird in der Befehlszeile nicht angezeigt. Wie führe ich Reverse aus?

Wie kann ich mit der Cisco Hybrid-Web-Appliance einen Revert durchführen?

Wo finde ich die Administratoranleitung für das Cisco CWS Scan Center?

Wo finde ich die Versionshinweise für Version 9.2.x?

Wo finde ich das Benutzerhandbuch zur Version 9.2.x?

Wo ist der Download-Link für Hybrid Web Virtual Appliance?

Der Befehl Upgrade wird in der Befehlszeile nicht angezeigt. Wie führe ich ein Upgrade durch?

Wie sehen die konkreten Benutzerbeispiele für die Bereitstellung der Cisco Hybrid Web Appliance aus?

Welches sind die Zielkunden für die Cisco Hybrid Web Appliance?

Gibt es lokale Berichte über die Cisco Hybrid Web Appliance?

Welche Lizenzierungsanforderungen gelten für die Cisco Hybrid Web Appliance?

Wie wird die Cisco Advanced Web Security Reporting Application mit der Cisco Hybrid Web Appliance bereitgestellt?

Welche neuen Protokolle werden erstellt, und wie können Kommunikationsprotokolle zwischen der Webappliance und dem Scan Center angezeigt werden?

Muss das Download-Intervall für Richtlinien vom Standardwert geändert werden?

Wie kann ich eine Hybrid-Web-Appliance im Scan Center neu registrieren, ohne den Setup-Assistenten erneut auszuführen?

Wie kann überprüft werden, ob die Hybrid Web Appliance erfolgreich beim Scan Center registriert wurde?

Welche neuen Protokolle werden der Cisco Hybrid Web Appliance hinzugefügt?

Welcher Port Hybrid Web Appliance kommuniziert mit dem Cisco Richtlinienserver, dem Registrierungsserver und dem Upgrade-Server?

Welche Funktionen müssen direkt auf der Cisco Hybrid Web Appliance konfiguriert werden?

Gibt es eine Möglichkeit, das automatische Upgrade zu deaktivieren?

Wozu dient das automatische Upgrade?

Wie gehen wir mit Umgebungen um, für die ein planmäßiger Änderungszeitraum erforderlich ist, um das Upgrade abzuschließen?

Was passiert, wenn ein Kunde zwei verschiedene AD-Bereiche konfiguriert hat und Gruppen mit übereinstimmenden Namen vorhanden sind?

Was passiert, wenn ein Kunde ein Upgrade auf eine nicht hybride Version durchführt? Ist dies möglich?

Wie sieht der Zeitplan für nicht unterstützte Funktionen aus?

Wird die Überwachung des Layer-4-Datenverkehrs mit der Cisco Hybrid Web Appliance unterstützt?

Welche anderen Protokolle/Funktionen werden derzeit von der Cisco Hybrid Web Appliance nicht unterstützt?

Wie kommuniziert das Identifizierungsprofil auf der WSA mit den vom ScanCenter-Portal konvertierten Zugriffsrichtlinien?

Ist es möglich, eindeutige Konfigurationen vom Scan Center auf jede WSA zu übertragen (bei der mehrere Hybrid Web-Instanzen bereitgestellt werden)?

Welche Arten von Konfigurationen können nicht von CWS in eine Hybrid Web Appliance (WSA) und umgekehrt konvertiert werden?

Wie können wir feststellen, ob eine Richtlinienkonvertierung zwischen WSA und CWS fehlgeschlagen ist?

Wenn ein Teil der Richtlinie nicht konvertiert werden kann, gilt dann ein Teil der Konfiguration?

Welche SmartNet-Anforderungen bestehen für die Cisco Hybrid Web Appliance?

Einführung

In diesem Dokument werden häufig gestellte Fragen zur Cisco Hybrid Web Appliance beschrieben.

Was ist die First Customer Shipment (FCS)-Version für Hybrid Web Appliance?

AsyncOS 9.2.0 für Webbuild 075.

Wie wird die Cisco Hybrid Web Appliance bereitgestellt?

https://youtu.be/b23MBYyPiis

Wie wird das AsyncOS-Upgrade auf der Cisco Hybrid Web Appliance (physisch - virtuell) durchgeführt?

https://youtu.be/Mpr8rmwR3a8

Wie konfigurieren Sie Cisco Hybrid Web Appliance und ScanCenter-Active Directory-Gruppe Base? Authentifizierung?

https://youtu.be/CyvN7wI_BJs

Benötigt jede Web Security Appliance (WSA) bei der Registrierung beim ScanCenter-Portal ein eigenes Token?

Ja, es ist eine einmalige Verwendung nur für jede WSA.

Wie lange ist das Registrierungs-Token gültig für bis Web Appliance beim ScanCenter Portal registrieren?

60 Minuten oder eine Stunde.

Wie oft wird eine Richtlinie von ScanCenter auf der WSA entfernt?

120 Sekunden oder zwei Minuten.

Was ist der Zweck bzw. das Ziel einer Hybrid Web Solution?

Der Hybrid Web Security-Modus bietet einheitliche Richtliniendurchsetzung und Bedrohungsabwehr in der Cloud und vor Ort mithilfe von Richtlinien, die in Cisco ScanCenter definiert sind - dem Verwaltungsportal für Cloud Web Security (CWS) - die automatisch auf die Websicherheits-Appliance heruntergeladen.

Sendet eine WSA in Hybrid Web Datenverkehr an CWS?

Nein, es ist ein direkter Internetzugang.

Welche Feature-Schlüssel sind erforderlich, um die WSA im Hybrid-Web-Modus einzurichten?

Der Feature-Schlüsselsatz entspricht dem WSA, der im Proxymodus bereitgestellt wird.

Welche WSA-Version unterstützt den Hybrid-Web-Modus?

AsyncOS 9.2.0 für Web Build 075 und höher.

Welche Lizenz wird für die physische Hybrid-Web-Appliance benötigt?

Der Feature-Schlüsselsatz entspricht dem WSA, der im Proxymodus bereitgestellt wird.

Welche Lizenz wird für die Hybrid Web Appliance Virtual Appliance benötigt?

Der Feature-Schlüsselsatz entspricht dem WSA, der im Proxymodus bereitgestellt wird.

Welche Informationen werden benötigt, um Serviceanfragen beim Technical Assistance Center (TAC) für physische Hybrid-Appliance zu öffnen?

Cisco Vertragsnummer, Seriennummer der Appliance und CWS-Vertrags-ID.

Welche Informationen werden benötigt, um Serviceanfragen mit dem TAC für Virtual Hybrid Appliance zu öffnen?

Cisco Vertragsnummer, VLN# und CWS-Vertrags-ID.

Ich sehe unter Web Security Manager keine Zugriffsrichtlinie?

Diese Funktion wurde in das Scan Center-Portal verschoben, das Teil vonCloud-Management-Portal.

Wie sieht der AsyncOS-Aktualisierungszyklus für die Hybrid-Webappliance-Builds aus?

Der aktuelle Zeitplan ist alle zwei Wochen.

Der Befehl "Revert" wird in der Befehlszeile nicht angezeigt. Wie führe ich Reverse aus?

Der Befehl "Revert" wird von der Hybrid-Web-Appliance nicht unterstützt.

Wie kann ich mit der Cisco Hybrid-Web-Appliance einen Revert durchführen?

Revert wird als Upgrade durchgeführt und muss vom Cisco TAC bereitgestellt werden. Öffnen Sie ein Support-Ticket.

Wo finde ich die Administratoranleitung für das Cisco CWS Scan Center?

https://tools.cisco.com/squish/B4cff

Wo finde ich die Versionshinweise für Version 9.2.x?

https://tools.cisco.com/squish/1D334

Wo finde ich das Benutzerhandbuch zur Version 9.2.x?

http://www.cisco.com/c/en/us/support/security/web-security-appliance/products-user-guide-list.html

Wo ist der Download-Link für Hybrid Web Virtual Appliance?

https://tools.cisco.com/squish/0B343

Der Befehl Upgrade wird in der Befehlszeile nicht angezeigt. Wie führe ich ein Upgrade durch?

Upgrade-Befehl wird von der Hybrid Web Appliance nicht unterstützt. Für weitere Informationen klicken Sie auf https://youtu.be/Mpr8rmwR3a8.

Wie sehen die konkreten Benutzerbeispiele für die Bereitstellung der Cisco Hybrid Web Appliance aus?

- Der Kunde möchte keinen Datenverkehr in die Cloud senden oder seine Protokolle im Netzwerk speichern.

- Der Kunde verfügt über ein dezentrales Netzwerk mit Breakout-Punkten an Standorten, an denen kein CWS vorhanden ist.

- Einheitliches Richtlinienmanagement

- Einheitliches Reporting

Welches sind die Zielkunden für die Cisco Hybrid Web Appliance?

- Bereits ein CWS-Kunde

- Neuer Kunde benötigt Hybrid Web-Angebot

- Bestehende WSA-Kunden

Gibt es lokale Berichte über die Cisco Hybrid Web Appliance?

Nein, es wird nur die Berichtsseite zur Systemkapazität unterstützt. Cisco Advanced Web Security Reporting wird benötigt Anwendung.

Welche Lizenzierungsanforderungen gelten für die Cisco Hybrid Web Appliance?

Stellen Sie sicher, dass die Kunden verstehen, dass sie sowohl CWS- als auch WSA-Konten/Lizenzen für die Verwendung dieser Lösung benötigen.

Wie wird die Cisco Advanced Web Security Reporting Application mit Cisco Hybrid Web bereitgestellt? Appliance?

https://tools.cisco.com/squish/9982D

Wie sehen die neuen Protokolle aus, und wie können Kommunikationsprotokolle zwischen der Webappliance und dem Scan angezeigt werden? Center?

hybridd_logs, können Sie Grep oder tail hybridd_logs für die Details. Die Verbesserungen der Benutzeroberfläche werden in späteren Versionen vorgenommen.

Muss das Download-Intervall für Richtlinien vom Standardwert geändert werden?

Derzeit ist der Standard-Policy-Download für 120 Sekunden konfiguriert, und dieser Wert kann nicht geändert werden.

Wie kann ich eine Hybrid-Web-Appliance im Scan Center neu registrieren, ohne den Setup-Assistenten erneut auszuführen?

Navigieren Sie in der Appliance GUI zu Support und Hilfe> Web Policy Connectivity> Registrierung ändern.

Wie kann überprüft werden, ob die Hybrid Web Appliance erfolgreich beim Scan Center registriert wurde?

Navigieren Sie in der Appliance-GUI zu Reporting > System Status > Cloud Policy Communication.

Welche neuen Protokolle werden der Cisco Hybrid Web Appliance hinzugefügt?

hybridd_logs, die Kommunikationsdetails zwischen Web-Appliance und Scan Center bereitstellen

Welche Port Hybrid Web Appliance kommuniziert mit dem Cisco Richtlinienserver, dem Registrierungsserver und dem Upgrade? Server?

Der TCP-Port 443 muss über eine Firewall geöffnet sein.

Welche Funktionen müssen direkt auf der Cisco Hybrid Web Appliance konfiguriert werden?

Netzwerk, Schnittstelle, Routen, Web- und HTTPS-Proxy, Authentifizierungsbereich(e), EUN-Seite, E-Mail-Warnmeldungen, Global

Einstellung, transparente Umleitung und Proxy-Umgehung.

Gibt es eine Möglichkeit, das automatische Upgrade zu deaktivieren?

Nein, und das wird nicht empfohlen.

Wozu dient das automatische Upgrade?

Um die Cisco Hybrid Web Appliance auf dem neuesten Stand zu halten und die Appliance mit der Cloud synchronisieren zu können.

Wie gehen wir mit Umgebungen um, für die ein planmäßiger Änderungszeitraum erforderlich ist, um das Upgrade abzuschließen?

Administratoren können die Upgrade- und Aktualisierungseinstellungen über die Benutzeroberfläche Systemverwaltung > Upgrade und Update Setting > Edit Time Windows.

Was geschieht, wenn ein Kunde zwei verschiedene AD-Bereiche konfiguriert hat und Gruppen übereinstimmende Namen?

Solange die Active Directory-Domänennamen eindeutig sind, sollte dies kein Problem sein.

Was passiert, wenn ein Kunde ein Upgrade auf eine nicht hybride Version durchführt? Ist dies möglich?

Dies lässt sich nur erreichen, wenn Sie den Setup-Assistenten erneut ausführen und den Bereitstellungsmodus ändern.

Wie sieht der Zeitplan für nicht unterstützte Funktionen aus?

Bitte wenden Sie sich an das Cisco TAC, um einen Zeitplan festzulegen.

Wird die Überwachung des Layer-4-Datenverkehrs mit der Cisco Hybrid Web Appliance unterstützt?

Derzeit nicht.

Welche anderen Protokolle/Funktionen werden derzeit von der Cisco Hybrid Web Appliance nicht unterstützt?

Natives FTP, SOCKS, SaaS, DLP, SNMP-Trap und die Festlegung des Schwellenwerts für den WBRS-Dienst werden derzeit nicht unterstützt.

Wie kommuniziert das Identifizierungsprofil auf der WSA mit den aus ScanCenter konvertierten Zugriffsrichtlinien? Portal?

In den meisten Fällen verwenden wir erweiterte Mitgliedschaftskriterien in Zugriffsrichtlinien, um den Datenverkehr, der das jeweilige Ziel erreicht, zu differenzieren.

Policy. Für die Authentifizierung erwarten wir, dass ein spezielles Identifizierungsprofil mit Authentifizierungsbereichen erstellt wird, und Subnetz.

Ist es möglich, eindeutige Konfigurationen vom Scan Center auf jede WSA zu übertragen (wobei mehrere Hybrid Web-Instanzen erforderlich sind)? bereitgestellt)?

Ja, diese Optionen sind verfügbar:

- Sie können alle WSAs unter demselben CWS-Konto registrieren, und die gleichen Richtlinien werden mit allen und

- Sie benötigen separate CWS-Konten, wenn Sie unterschiedliche Richtlinien für die WSA festlegen möchten.

Bedenken, welche Arten von Konfigurationen nicht von CWS in eine Hybrid-Web-Appliance umgewandelt werden können (WSA) und umgekehrt?

Eine Liste der Ausnahmen finden Sie im Benutzerhandbuch.

Wie können wir feststellen, ob eine Richtlinienkonvertierung zwischen WSA und CWS fehlgeschlagen ist?

Grep oder tail hybridd_logs für Echtzeitinformationen - Kommunikation Update zwischen WSA und CWS-Portal.

Wenn ein Teil der Richtlinie nicht konvertiert werden kann, gilt dann ein Teil der Konfiguration?

Wenn keine Fehler vorliegen, überspringen wir den fehlerhaften Teil der Richtlinie und konvertieren den Rest der Richtlinie.

Welche SmartNet-Anforderungen bestehen für die Cisco Hybrid Web Appliance?

http://www.cisco.com/c/dam/en/us/products/collateral/security/web-security-appliance/guide_c07-716458.pdf